#cent os

Le parc informatique de mon affectation est constitué de : Linux, Mac OS et Windows. Je vais m’occuper des Windows en priorité. Parce que c’est ce que je sais faire. Ensuite je passerai, après, aux Linux puis les Mac mais dans quelques années à cause de leur profil utilisateurs (PEBCAK)…

Sur la page de la documentation de l’agent de Fusion Inventory, vous trouverez les ressources pour le déployer dans votre parc.

On peut récupérer l’installeur de l’agent Fusion Inventory pour Windows, ici.

Il y a deux manières d’avoir le manuel d’utilisation de l’installeur de l’Agent :

D:\olivier\Owncloud\Fusion_Inventory> fusioninventory-agent_windows-_.exe /help

D:\olivier\Owncloud\Fusion_Inventory> fusioninventory-agent_windows-_.exe /help /S

J’ai par exemple trouvé cette commande pour installer l’agent :

D:\olivier\Owncloud\Fusion_Inventory>fusioninventory-agent_windows-x64_2.5.1.exe /S /acceptlicense /backend-collect-timeout=180 /execmode=Service /server="http://192.168.100.35/glpi, http://192.168.100.35/glpi/plugins/fusioninventory/, http://fusion.deployadmin.com/glpi, http://fusion.deployadmin.com/glpi/plugins/fusioninventory/" /httpd-ip="http://192.168.100.35/glpi" /installtasks=Full /installdir=C:\Program Files\FusionInventory-Agent /runnow

On récupère le fichier .vbs sur le github de Fusion Inventory “fusioninventory-agent-deployment.vbs”. Il permet de procéder à l’installation de l’agent.

On va dans l’éditeur des stratégies de groupe. On crée ou on modifie une GPO. Ici, dans mon cas, elle s’appelle “Default_base”. On va dans :

Configuration ordinateur, Stratégies, Paramètres Windows, Scripts (démarrage/arrêt)

On récupère les fichiers FusionInventory.admx et FusionInventory.adml.

Et on les met dans le fichier “PolicyDefinitions”

On reprend la gpo “Default_base” dans l’éditeur des stratégies de groupe. On va dans : Configuration ordinateur, Stratégies, Modèles d'administration, Système, Agent Fusion Inventory

On active le paramètre et on fait la configuration selon son infrastructure.

Chez moi, ça donne ça. Minimaliste, mais simple.

Lien : Reddit – GPO problem with Fusioninventory Agent Lien : sysadmin.cool – Install Fusion-inventory Lien : DSFC – GLPI – mise en oeuvre de FusionInventory Lien : IT-connect – Déployer l’agent Fusion-inventory par gpo Lien : Fusion Inventory – Agent man pages

#gallery-0-6 { margin: auto; } #gallery-0-6 .gallery-item { float: left; margin-top: 10px; text-align: center; width: 25%; } #gallery-0-6 img { border: 2px solid #cfcfcf; } #gallery-0-6 .gallery-caption { margin-left: 0; } /* see gallery_shortcode() in wp-includes/media.php */

MariaDB remplace MySQL qui était la Base de données installée par défaut sur CentOS 7. Cependant, ce remplacement a été fait à la va-vite et le suivi… Laisse à désirer… Oh Surprise! MariaDB est installé dans une version trop… vieille pour GLPI! Alors comment faire? Passer à Ubuntu? Non, ce n’est pas nécessaire.

Pour mon installation de GLPI, j’ai du passer de 5.5 à MariaDB 10.X

Avant toute chose, j’ai fait un :

Yum -y update

J’ai commencé par ajouter le dépôt MariaDB.

Pour connaitre le directory du dépôt selon la version de Mariadb que je veux installer.

Dans le navigateur, je saisi http://yum.mariadb.org/

Ensuite vous pouvez créer vous même le fichier repo pour mariDB ou utiliser le générateur de fichier repo qui se trouve ici

Comme c’est toujours intéressant de savoir où sont stockés les fichiers repo et comment ils sont fait.

vim /etc/yum.repos.d/MariaDB10.repo

ou

nano /etc/yum.repos.d/MariaDB10.repo

Désolé, je n’aime pas vim 🙂 ni Emacs 🙂

# MariaDB 10.4 CentOS repository list - créée le 2019-08-10 11:31 UTC # http://mariadb.org/mariadb/repositories/ # http://downloads.mariadb.org/mariadb/repositories/ [mariadb] name = MariaDB baseurl = http://yum.mariadb.org/10.0/centos7-amd64 #metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-source-7&arch=$basearch #failovermethod=priority enabled=1 gpgkey = https: //yum.mariadb.org/RPM-GPG-KEY-MariaDB gpgcheck = 1

Vous enregistrez le fichier et quittez.

Si on a déjà installé la version par défaut de MariaDB, alors supprimez là en la désinstallant.

Avant de procéder à la désinstallation, n’oubliez pas de sauvegarder MariaDB et/ou les  de votre serveur avant de suivre ce qui suit. Je ne suis responsable en rien. Si vous lisez ces lignes, c’est que vous êtes un admin ou un tech et de fait vous savez ce que vous faites.

Pour Information. La suppression de MariaDB supprimera les services qui dépendent de MariaDB!

Arrêtez MariaDB : systemctl stop mariadb

Supprimez les packages de MariaDB existants : yum remove mariadb-server mariadb mariadb-libs

Un petit nettoyage du cache de repositoreies : yum clean all

Ensuite on passe à l’installation de MariaDB “uptodate”.

C’est assez simple. Un coup de yum -y install yum -y install MariaDB-server MariaDB-client

On redémarre MariaDB : systemctl start mysql

On active MariaDB au démarrage : systemctl enable mysql

Exécutez mysql_upgrade : mysql_upgrade

Ensuite, c’est optionnel mais ça sert pour certains, on sécurise l’installation de MariaDB en utilisant mot de passe et en faisant quelques changement en lançant un script d’installation :

sudo /usr/bin/mysql_secure_installation

Pour vérifier que MySQL est maintenant MariaDB, on lance la commande : mysql

Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 4 Server version: 10.0.14-MariaDB MariaDB Server

Copyright (c) 2000, 2014, Oracle, SkySQL Ab and others.

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

MariaDB [(none)]>

J’ai commencé par installer CentOS 7 . Je ne vais pas réinventer la roue. Si vous voulez savoir comment installer CentOS, il y a un article sur SupInfo “Comment installer CentOS 7”

La préparation (prérequis) et la configuration

On commence par éditer “/etc/selinux/config” Et on change pour un “SELinux = permissive”

Ensuite, on va se servir des paquets de Extra Packages for Enterprise Linux (EPEL). EPEL est un groupe d’intérêt spécial de Fedora qui crée, met à jour et gère un ensemble de packages supplémentaires pour Linux en Entreprise, comme notamment Red Hat Enterprise Linux (RHEL), CentOS et Scientific Linux (SL), Oracle Linux (OL).

Notez que les packages EPEL sont en général basés sur leurs équivalents Fedora. Il y a donc peu de risque qu’il y ait des conflits entre packages.

yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

ou

yum install epel-release

On va aussi se servir des paquets de remi collet pour avoir php 7. En effet, CentOS 7 livre php 5 qui est obsolète et deprecated.

yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm yum -y install yum-utils yum-config-manager --enable remi-php73 yum-config-manager --enable remi sudo yum-config-manager --enable remi-glpi94

On installe http, php, mariadb et GLPI

yum -y install httpd php php-opcache php-apcu php-mbstring php-gd mariadb-server glpiOn lance les services :

On lance et on active les services.

systemctl enable httpd systemctl start httpd systemctl enable mariadb systemctl start mariadb

Si le Firewall est activé, il faudra autoriser le HTTP et le HTTPS dans celui-ci.

firewall-cmd --zone=public --add-port=http/tcp --permanent firewall-cmd --zone=public --add-port=https/tcp --permanent

Recharger le configuration avec la commande : firewall-cmd --reload

On active les prérequis booléen de SELinux : setsebool -P httpd_can_network_connect on setsebool -P httpd_can_network_connect_db on setsebool -P httpd_can_sendmail on

Ensuite on crée la base de données de GLPI

mysql -u root

CREATE DATABASE apcfusion;

GRANT ALL PRIVILEGES ON apcfusion.* TO admin_glpi@localhost IDENTIFIED BY 'my3as1p@$$w0rd!';

EXIT;

On passe à la configuration de glpi.conf dans /etc/httpd

On remplace Require Local par Require ip

On recharge la configuration :

systemctl reload httpd

Lorsque tout est fait.

Avec un navigateur internet on se connecte à GLPI

Pourquoi CentOS et pas Ubuntu?

J’ai 3 raisons à cela :

Ubuntu est moins sécurisé que CentOS. Voir Keycdn : CentOS vs Ubuntu

Beaucoup de gens considèrent Ubuntu comme ne respectant pas la vie privée. Ces allégations sont quelque peu justifiées, en effet Ubuntu a déjà violé la vie privée des utilisateurs, avec par exemple le suivi Amazon Launcher ou lorsque la télémétrie a été activée par défaut. Ubuntu est également livré avec des logiciels propriétaire qui pourraient également vous suivre également. Ubuntu est une distribution commerciale et appartient à une société britannique qui fait partie des “5 yeux”/”5 eyes”. Ubuntu est la quintessance de la distribution contre la confidentialité.

La distribution Linux utilisée par défaut sur mon lieu de travail, c’est CentOS.

#gallery-0-13 { margin: auto; } #gallery-0-13 .gallery-item { float: left; margin-top: 10px; text-align: center; width: 33%; } #gallery-0-13 img { border: 2px solid #cfcfcf; } #gallery-0-13 .gallery-caption { margin-left: 0; } /* see gallery_shortcode() in wp-includes/media.php */

WAPT et la fonction SelfService

J’ai changé d’affectation et j’ai donc mis en place un serveur WAPT version community, dans mon infra. Si vous ne connaissez pas WAPT, c’est là qu’il faut aller.

  (more…)

メインPCのOSを入れ直してからネットワーク構成を変えていたので、サブマシンはほとんど電源を入れない状態で放置してました 最近、こいつはどのぐらいMonaコインを掘れるのか気になりセットアップしました (more…)

Change Host Name In Cent Os Through SSH Terminal

Change Host Name In Cent Os Through SSH Terminal

Changing Host Name In Cent Os Is Easy, If You Have The Basic Knowledge About SSH(Secure Shell) , You Need An SSH Client To Connect To Your Server Via Secure Shell(SSH). You Can Use Putty Or Bitvise ssh client

Just Follow The Following Steps To Change Host Name Of Your Server

Login Into Your server Using SSH Client And An Terminal Opens For Your…